Jangkauan dan efektivitas ancaman digital dari Asia Timur mengalami peningkatan

Pelaku ancaman yang berafiliasi dengan Tiongkok terus menunjukkan ketertarikannya pada wilayah Laut Tiongkok Selatan dan Taiwan, yang mencerminkan kepentingan Tiongkok pada bidang ekonomi, pertahanan, dan politik di wilayah ini.¹ Klaim wilayah yang saling bertentangan, meningkatnya ketegangan lintas selat, dan peningkatan kehadiran militer AS mungkin menjadi alasan di balik aktivitas cyber Tiongkok yang ofensif.²

Microsoft telah mengidentifikasi Raspberry Typhoon (RADIUM) sebagai kelompok ancaman utama yang menargetkan negara-negara di sekitar Laut Tiongkok Selatan. Raspberry Typhoon secara konsisten menargetkan kementerian pemerintah, entitas militer, dan entitas perusahaan yang terkait dengan infrastruktur penting, khususnya telekomunikasi. Sejak Januari 2023, Raspberry Typhoon terus melancarkan serangan. Saat menargetkan kementerian atau infrastruktur pemerintah, kelompok ini biasanya melakukan pengumpulan intelijen dan eksekusi program jahat. Di banyak negara, target mereka bervariasi, mulai dari kementerian yang terkait dengan pertahanan dan intelijen hingga kementerian yang terkait dengan ekonomi dan perdagangan.

Flax Typhoon (Storm-0919) adalah kelompok ancaman paling terkenal yang menargetkan Taiwan. Kelompok ini memprioritaskan serangan mereka ke telekomunikasi, pendidikan, teknologi informasi, dan infrastruktur energi. Untuk membangun kehadiran dalam jaringan target secara langsung, mereka biasanya memanfaatkan alat VPN kustom. Charcoal Typhoon (CHROMIUM) juga menargetkan institusi pendidikan, infrastruktur energi, dan manufaktur berteknologi tinggi di Taiwan. Pada tahun 2023, Charcoal Typhoon dan Flax Typhoon menargetkan entitas dirgantara Taiwan yang memiliki kontrak dengan militer Taiwan.

Beberapa kelompok ancaman yang berbasis di Tiongkok, seperti Circle Typhoon (DEV-0322), Volt Typhoon (DEV-0391), dan Mulberry Typhoon (MANGANESE), terus menargetkan basis industri pertahanan AS. Meskipun target dari ketiga kelompok ini terkadang sama, mereka adalah pelaku yang berbeda dengan infrastruktur dan kemampuan yang berbeda.³

Circle Typhoon melakukan berbagai aktivitas cyber terhadap basis industri pertahanan AS termasuk pengembangan sumber daya, pengumpulan, akses awal, dan akses kredensial. Circle Typhoon sering memanfaatkan alat VPN untuk menargetkan IT dan kontraktor pertahanan yang berbasis di AS. Volt Typhoon juga melakukan pengintaian terhadap banyak kontraktor pertahanan AS. Guam adalah salah satu wilayah yang paling sering menjadi target kampanye ini, khususnya entitas komunikasi dan telekomunikasi satelit yang berada di sana.⁴

Taktik Volt Typhoon yang sering digunakan mencakup penyusupan ke perute kantor kecil dan rumah, yang biasanya bertujuan untuk membangun infrastruktur serangan.⁵ Mulberry Typhoon juga menargetkan basis industri pertahanan AS, terutama melalui eksploitasi zero-day yang menyerang perangkat.⁶ Peningkatan serangan ke Guam sangatlah signifikan mengingat posisinya sebagai wilayah AS yang paling dekat dengan Asia Timur serta krusial bagi strategi AS di kawasan tersebut.

Microsoft telah menemukan kelompok ancaman yang berafiliasi dengan Tiongkok yang menargetkan infrastruktur penting AS di berbagai sektor dan kelompok ini juga berhasil mengembangkan sumber daya secara signifikan selama enam bulan terakhir. Volt Typhoon menjadi kelompok utama yang bertanggung jawab atas aktivitas ini setidaknya sejak musim panas 2021, dan jangkauan aktivitas ini masih belum diketahui.

Sektor yang menjadi target mereka mencakup transportasi (seperti pelabuhan dan kereta api), utilitas (seperti energi dan pengolahan air), infrastruktur medis (termasuk rumah sakit), dan infrastruktur telekomunikasi (termasuk komunikasi satelit dan sistem serat optik). Microsoft menilai kampanye ini dapat memberi Tiongkok kemampuan untuk mendisrupsi infrastruktur penting dan komunikasi antara wilayah Amerika Serikat dan Asia.⁷

Sejak 15 Mei, Storm-0558, pelaku ancaman yang berbasis di Tiongkok, menggunakan token autentikasi palsu untuk mengakses akun email pelanggan Microsoft di sekitar 25 organisasi, termasuk entitas pemerintah AS dan Eropa.⁸ Untungnya, Microsoft berhasil memblokir kampanye ini. Tujuan serangan ini adalah untuk mendapatkan akses tidak sah ke akun email. Microsoft menganggap aktivitas ini konsisten dengan tujuan spionase Storm-0558. Storm-0558 sebelumnya menargetkan entitas diplomatik AS dan Eropa.

Pertama, operasi yang menggunakan media video dan visual akan menjadi hal yang lumrah. Jaringan yang berafiliasi dengan PKT telah lama menggunakan foto profil buatan AI. Tahun ini, mereka telah mengadopsi karya seni yang dibuat oleh AI untuk meme visual. Pelaku yang didukung negara juga akan terus memanfaatkan studio konten swasta dan perusahaan hubungan masyarakat untuk mengalihdayakan propaganda sesuai permintaan.³⁵

Kedua, Tiongkok akan terus mengupayakan keterlibatan audiens yang autentik dengan menginvestasikan waktu dan sumber daya dalam pengembangan aset media sosial. Influencer dengan pengetahuan bahasa dan budaya yang mendalam serta konten video berkualitas tinggi telah menjadi pionir dalam keterlibatan media sosial yang sukses. PKT akan menerapkan beberapa taktik ini, termasuk berinteraksi dengan pengguna media sosial dan menampilkan pengetahuan budaya, untuk mendukung kampanye media sosial terselubung mereka.

Ketiga, Taiwan dan Amerika Serikat mungkin akan masih menjadi target prioritas dari OI Tiongkok, terutama menjelang pemilu di kedua negara tersebut pada tahun 2024. Karena pelaku pengaruh yang berafiliasi ke PKT dulu juga menargetkan pemilu AS, mereka hampir dapat dipastikan akan melakukannya lagi. Aset media sosial yang meniru identitas pemilih AS kemungkinan besar akan menunjukkan tingkat kecanggihan yang lebih tinggi, dan secara aktif memunculkan perselisihan berdasarkan ras, sosial ekonomi, dan ideologi melalui konten yang sangat kritis terhadap Amerika Serikat.